Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, dünya genelinde yaygın olarak kullanılan PHP yazılımında iki kritik güvenlik açığı tespit edildiğini duyurdu. “PHP2Shell” olarak adlandırılan açıkların bazı sistemlere şifresiz müdahaleye olanak tanıyabildiği belirtilirken, e-Devlet sisteminin bu açıklardan etkilenmediği açıklandı. Başkanlık, açığın 69 milyondan fazla sunucuyu etkileyebileceğini ve acil yama yapılması gerektiğini vurguladı.
PHP2Shell açığı nedir, hangi sistemleri etkiliyor?
Siber Güvenlik Başkanlığı’nın teknik raporuna göre, PHP yazılımının 8.1 ve 8.2 sürümlerinde bulunan iki ayrı güvenlik açığı, uzaktan kod çalıştırma ve yetkisiz erişim riski taşıyor. “PHP2Shell” adı verilen açık, özellikle yapılandırma hataları bulunan web sunucularında şifresiz müdahaleye imkân verebiliyor. Saldırganların bu açıkları kullanarak sunucu üzerinde komut çalıştırabildiği, veri sızdırabildiği veya hizmet dışı bırakma saldırıları düzenleyebildiği ifade edildi.
Başkanlık, açığın dünya çapında 69 milyondan fazla sunucuyu etkileyebileceğini tahmin ediyor. Özellikle e-ticaret siteleri, içerik yönetim sistemleri ve kurumsal uygulamaların risk altında olduğu belirtiliyor. Ancak e-Devlet kapısının altyapısında kullanılan yazılımların güncel yamalara sahip olduğu ve söz konusu açıklardan etkilenmediği açıklandı.
e-Devlet ve kamu sistemlerinde durum
Cumhurbaşkanlığı Siber Güvenlik Başkanlığı, e-Devlet ve diğer kritik kamu sistemlerinde gerekli güvenlik önlemlerinin alındığını, açığın tespit edilmesinin ardından ilgili kurumlarla koordineli çalışma yürütüldüğünü bildirdi. Açıklamada, “Kamu kurumlarımızın sistemlerinde PHP2Shell açığına rastlanmamıştır. Vatandaşlarımızın e-Devlet üzerinden yaptıkları işlemler güvenle sürdürülebilir” denildi.
Uzmanlar, yine de kurumların ve özel sektörün kendi sistemlerini kontrol etmeleri gerektiğini vurguluyor. Özellikle sunucu yöneticilerinin PHP sürümlerini en kısa sürede güncellemeleri, yapılandırma dosyalarını gözden geçirmeleri ve güvenlik duvarı kurallarını sıkılaştırmaları öneriliyor.
Arka plan: PHP açıkları neden önemli?
PHP, internet sitelerinin büyük çoğunluğunda kullanılan açık kaynaklı bir betik dilidir. Özellikle WordPress, Drupal gibi içerik yönetim sistemleri ve birçok kurumsal uygulama PHP tabanlıdır. Bu nedenle PHP’de ortaya çıkan güvenlik açıkları, geniş bir saldırı yüzeyi oluşturur. Geçmişte benzer açıklar, büyük çaplı veri ihlallerine ve hizmet kesintilerine yol açmıştı.
Siber Güvenlik Başkanlığı, son yıllarda kritik altyapıya yönelik siber tehditlere karşı farkındalık çalışmalarını artırıyor. Başkanlık, düzenli olarak güvenlik uyarıları yayımlayarak kamu kurumları ve özel sektörü bilgilendiriyor. Bu son uyarı da açığın yaygın etkisi nedeniyle “son dakika” kategorisinde duyuruldu.
Ne yapılmalı? Uzman önerileri
Güvenlik uzmanları, sistem yöneticilerine şu adımları öneriyor:
- PHP sürümünü 8.1.27 veya 8.2.14 ve üzeri sürümlere güncelleyin.
- Sunucu yapılandırmalarında “allow_url_include” ve “register_globals” gibi riskli ayarları devre dışı bırakın.
- Web uygulama güvenlik duvarı (WAF) kurallarını güncelleyin.
- Şüpheli aktiviteler için günlük kayıtlarını (log) düzenli kontrol edin.
- Kritik sistemlerde yama yönetimi süreçlerini otomatikleştirin.
Ayrıca, kurumların acil durum müdahale planlarını gözden geçirmeleri ve yedekleme stratejilerini test etmeleri tavsiye ediliyor.
Değerlendirme: Kamu güvenliği ve siber dayanıklılık
Bu tür açıkların sıkça ortaya çıkması, yazılım güncellemelerinin ve siber hijyenin önemini bir kez daha gösteriyor. e-Devlet gibi kritik sistemlerin etkilenmemesi sevindirici olsa da, özel sektör ve yerel yönetimlerin benzer risklere karşı hazırlıklı olması gerekiyor. Siber Güvenlik Başkanlığı’nın hızlı uyarısı, kamu kurumları arası koordinasyonun önemini ortaya koyuyor. Ancak uzun vadede, yazılım tedarik zincirindeki güvenlik açıklarının sürekli izlenmesi ve yama yönetiminin kurumsal kültür haline gelmesi şart. Vatandaşların kişisel verilerinin korunması adına, bu tür uyarıların şeffaf ve zamanında paylaşılması güven tesis ediyor.
